Tack för att du skickade din fråga! En av våra teammedlemmar kontaktar dig snart.
Tack för att du skickade din bokning! En av våra teammedlemmar kontaktar dig snart.
Varaktighet 14 timmar
Kursplan
Grunder i VPN-suveränitet
- Varför kommersiella VPN:er loggar metadata och efterkommer juridiska krav.
- OpenVPN: mogen, funktionsrik, TAP/TUN-flexibilitet.
- WireGuard: modern, minimal, högpresterande kryptografi.
- Hur man väljer rätt protokoll för sin hotmodell.
Distribution av OpenVPN
- Installation av OpenVPN med Easy-RSA PKI.
- Servrerkonfiguration: chifferring, HMAC, TLS-auth och topologi.
- Generering och distributering av klientkonfigurationer.
- Invalidering och CRL-hantering.
Distribution av WireGuard
- Installation av kärnmodul och WireGuard-tools.
- Nyckelgenerering och peer-konfiguration.
- Hantering av wg-quick och systemd-enheter.
- Road warrior- och site-to-site-mesh-topologier.
Autentisering och auktorisation
- Certifikatbaserad autentisering med OpenVPN.
- Integration av LDAP- och RADIUS-baksystem.
- Tvåfaktorsautentisering med TOTP-plugin.
- Tillgångskontrolllistor och IP-allokering per användare.
Routning och nätverksdesign
- Full tunnel jämfört med uppdelad routning.
- Push-rutter, DNS- och WINS-konfiguration.
- NAT och masquerading för egress-trafik.
- Multi-WAN och policybaserad routning.
Prestanda och skalning
- Jämförelse av genomströmning mellan WireGuard och OpenVPN.
- Optimering för multikärnor och kärnflykbypass.
- Lastbalansering över flera VPN-servrar.
- DDoS-skydd och begränsning av anslutningsfrekvens.
Övervakning och underhåll
- Loggning av anslutningar och bandbreddsredovisning.
- Integration av Syslog och Prometheus-exportör.
- Automatiserad förnyelse av certifikat och varningar för utgångsdatum.
- Katastrofinhämtning och konfigurationsbackup.
Krav
- Medlerad kunskap om Linux-nätverk och brandvägshantering.
- Förståelse för PKI, certifikat och krypteringsprotokoll.
- Kunskap om routing, NAT och IP-forwarding.
Målgrupp
- Nätverksadministratörer som ersätter kommersiella VPN-tjänster.
- Team för distansarbete som behöver suverän och säker åtkomst.
- Organisationer i regioner med VPN-blockering eller övervakning.